Datenschutzerklärung

Willkommen bei Handshake, einer Plattform für Career Services und Hochschulen, die Studierende und Arbeitgeber zusammenbringt, um die Jobsuche während und nach dem Studium zu erleichtern und zugänglicher zu gestalten.

Die nachfolgenden Datenschutzerklärungen beschreiben, wie Handshake Europe („Handshake“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet und anderweitig verarbeitet. Der Schutz personenbezogener Daten ist für uns sehr wichtig. Diese Datenschutzerklärungen erklären, wie wir personenbezogene Daten verarbeiten und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.‍‍

Die Informationen über unseren Umgang mit Ihren personenbezogenen Daten werden in den folgenden Datenschutzerklärungen vermittelt:

I. DATENSCHUTZERKLÄRUNG FÜR UNSERE WEBSITE

II. DATENSCHUTZERKLÄRUNG FÜR UNSERE HANDSHAKE-PLATTFORM („HANDSHAKE-APP“)

III. DATENSCHUTZERKLÄRUNG FÜR ONLINE-MEETINGS UND VIDEOKONFERENZEN

IV. DATENSCHUTZERKLÄRUNG FÜR STELLENBEWERBER BEI HANDSHAKE

I. DATENSCHUTZERKLÄRUNG FÜR UNSERE WEBSITE

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist:

Handshake Europe GmbH

Chausseestraße 25

10115 Berlin

E-Mail: contact.eu@joinhandshake.com

Datenschutzbeauftragter:

Wir haben folgenden externen Datenschutzbeauftragten ernannt:

Datenschutz Nord GmbH,

Kurfürstendamm 212, 10719 Berlin,

E-Mail: office@datenschutznord.de

2. Verarbeitung personenbezogener Daten

Diese Richtlinie listet alle Arten von Daten, die auf unserer Website verarbeitet werden, die Zwecke, für die sie verarbeitet werden, und die Rechtsgrundlage für ihre Verarbeitung auf.

2.1. Besuch unserer Website

Jedes Mal, wenn Sie unsere Website besuchen, werden Daten erfasst und zwischen Ihrem Browser und unserem Server ausgetauscht. Zu diesem Zweck erfassen und speichern wir automatisch Daten (Logfile-Informationen), die Ihr Browser an unseren Server übermittelt. Diese Informationen umfassen Folgendes:

• IP-Adresse
• Art und Version Ihres Internetbrowsers
• verwendetes Betriebssystem
• besuchte Seite
• zuvor besuchte Seite (Referrer URL)
• Datum und Uhrzeit der Serveranfrage

Wenn Sie ein mobiles Gerät verwenden, können wir außerdem diese Informationen erfassen: Ländercode, Sprache, Gerätebezeichnung, Bezeichnung des Betriebssystems und Version

Diese Daten werden verarbeitet, um die Website darstellen zu können, um die Sicherheit, Verfügbarkeit und Integrität der Website zu gewährleisten (z.B. Erkennung und Abwehr von DoS-Angriffen oder Zugriffen von Bots), um die Qualität und Darstellung der Website zu verbessern, um Fehler identifizieren und beheben zu können und für statistische Zwecke.

Diese Daten werden regelmäßig nach spätestens 7 Tagen wieder gelöscht.

Unsere Website wird auf Basis einer Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO von einem Dienstleister in der EU gehostet.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. (1)(f) DSGVO. Unser überwiegendes berechtigtes Interesse sind die obengenannten Zwecke. Da wir die Daten auch zur Erfüllung unserer gesetzlichen Verpflichtungen aus Gründen der Datensicherheit verwenden, ist die Verarbeitung überdies durch Art. 6(1)(c) DSGVO abgedeckt.

2.2. Kontaktformular und E-Mail

Wenn Sie uns schreiben, z. B. indem Sie uns eine E-Mail senden oder uns über das Kontaktformular kontaktieren, speichern wir die von Ihnen angegebenen Kontaktdaten, wie etwa Name, Adresse, Mobiltelefonnummer, E-Mail-Adresse, und die in Ihrer Anfrage enthaltenen Informationen.

Die Verarbeitung personenbezogener Daten, die uns bei der Kontaktaufnahme überlassen werden, dient der Bearbeitung der Kontaktanfrage und gewährleistet die Sicherheit unserer IT-Systeme.

Soweit Sie im Rahmen eines bestehenden Vertragsverhältnisses mit uns Kontakt aufnehmen oder sich vorab über unser Leistungsangebot oder unsere sonstigen Leistungen informieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage auf der Rechtsgrundlage von 6 Abs. (1) (b) DSGVO verarbeitet. Soweit Sie in die Verarbeitung zum Zwecke der Beantwortung Ihrer Anfrage eingewilligt haben, ist die Rechtsgrundlage Art. 6 (1) (a) DSGVO. Ansonsten verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1) (f) DSGVO zum Zwecke der angemessenen Beantwortung von Kunden-/Kontaktanfragen.

2.3. Newsletter/Marketing-E-Mails

Sie haben die Möglichkeit, unsere Newsletter-/Marketing-E-Mails zu abonnieren, die wir verwenden, um Sie über unsere Angebote und Neuigkeiten auf dem Laufenden zu halten. Die einzige Voraussetzung für das Abonnement ist Ihre E-Mail-Adresse. Bei der Anmeldung wird Ihre E-Mail-Adresse an uns oder unseren benannten Mail-Anbieter übermittelt und dort gespeichert. Sie erhalten dann eine Bestätigungs-E-Mail, um das Anmeldeverfahren mit einer Double-opt-in-Methode abzuschließen. Während dieses Verfahrens können folgende Datenarten verarbeitet werden:

• Kontaktdaten: einschließlich Name, E-Mail-Adresse und Telefonnummer (falls zutreffend).
• Inhaltsdaten: Ihre Eingaben im Online-Formular.
• Gerätedaten: Zum Beispiel Gerätebezeichnung, Ländercode (falls zutreffend), Sprache, Betriebssystembezeichnung und -version.
• Verbindungsdaten: IP-Adresse und Angaben zum E-Mail-Anbieter.
• Anmelde- und Bestätigungszeiten: Datum und Uhrzeit dieser Aktivitäten werden protokolliert.

Sie erhalten unsere Newsletter-/Marketing-E-Mails nur, wenn wir zuvor Ihre ausdrückliche Zustimmung gemäß Artikel 6(1)(a) DSGVO erhalten haben. Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung im Zusammenhang mit dem Newsletter und der damit verbundenen Datenanalyse jederzeit zu widerrufen. Dies kann über einen speziellen Link in jedem Newsletter erfolgen oder indem Sie uns eine separate Mitteilung an privacy@joinhandshake.com senden.

Marketing-E-Mails/Newsletter für existierende Benutzer:

Wenn Sie sich als Nutzer unserer App registrieren und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines E-Mail-Newsletters verwendet werden, so sie einer solchen Verwendung nicht widersprochen haben. In einem solchen Fall wird über den E-Mail-Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.

Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. (1)(f) DSGVO an der Durchführung von Direktmarketingmaßnahmen.

Wir weisen darauf hin, dass wir, sofern Ihre Daten bereits für die Zusendung von E-Mail-Werbung bei bestehender Kundenbeziehung verwendet wurden, im Falle des Widerspruchs gegen eine weitere werbliche Verwendung die Daten zum Vorliegen der Voraussetzungen des § 7 Abs. 3 UWG bis zum Ablauf der gesetzlichen Verjährungsfrist (gem. § 195 BGB drei Kalenderjahre nach dem Versand der letzten Werbe-E-Mail) aufbewahren, um uns gegebenenfalls rechtlich verteidigen zu können. Die Rechenschafts- und Nachweispflicht geht hier für diesen Zeitraum der Löschpflicht vor (Art. 17 Abs. 3 lit. e) DSGVO). Rechtsgrundlage für diese Aufbewahrung der Daten zur Einwilligung ist Art. 6 Abs. 1 lit. c) iVm. Art. 5 Abs. 1 lit. a), Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6. Abs. 1 lit. f) DSGVO.

Analyse/Nachverfolgung von Marketing-E-Mails/Newslettern:

Wir führen statistische Analysen unserer Newsletter durch, um deren Wirksamkeit zu bewerten. Dazu gehört die Nachverfolgung der Öffnungsraten und Klicks in den E-Mails. Eine solche Nachverfolgung hilft uns, unsere Newsletter-Inhalte effektiver an unsere Zielgruppe anzupassen.

Ihre Einwilligung gemäß Artikel 6(1)(a) DSGVO dient als Rechtsgrundlage für diese Analysen.

Dienstleister für Marketing-E-Mails/Newsletter:

Wir nutzen für die Versendung und Analyse unseres Newsletters einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.

2.4. Handshake-App herunterladen und verwenden

Um die App herunterzuladen, steht auf unserer Website ein QR-Code zur Verfügung, der direkt mit dem App Store bzw. Play Store verlinkt ist. Während des Download-Prozesses werden folgende Daten an den jeweiligen Store-Provider übermittelt:

• Nutzername
• E-Mail Adresse
• Kundennummer Ihres Kontos
• Zeitpunkt des Downloads
• Zahlungsinformationen
• individuelle Gerätekennziffer

Wir verarbeiten die Daten nur in dem Umfang, der für das Herunterladen der App auf Ihr mobiles Gerät erforderlich ist.

Sobald die App verwendet wird, erfassen wir Daten, die zur Gewährleistung der Funktionalität und Sicherheit erforderlich sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzone
• Inhalt der Anfrage
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Das Betriebssystem
• GPS-Standort
• Sprache

Weitere notwendige Kennungen sind:

• Geräte-ID (IMEI)
• Netzwerk-Abonnenten-ID (IMSI)
• Mobiltelefonnummer (MSISDN)
• MAC-Adresse für WLAN-Verbindungen
• Name Ihres Mobilgeräts
• Mit dem Gerät verknüpfte E-Mail-Adresse

Diese Kennungen sind für die Sicherung und Optimierung Ihrer App-Erfahrung, die Vereinfachung der Geräte- und Kontoüberprüfung, die Verbesserung der App-Funktionalität und die Verwaltung der App auf Geräten, die verloren gehen oder gestohlen werden, von entscheidender Bedeutung.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. (1) (b) DSGVO, da die Verarbeitung zur Erbringung unserer vertraglichen Leistung erforderlich ist.

2.5. Anmeldung und Login

Auf unserer Website finden Sie außerdem spezielle Schaltflächen für „Anmeldung“ und „Registrierung“. Gleich ob Sie ein neues Konto einrichten oder auf ein bestehendes zugreifen, klicken Sie zunächst auf die entsprechende Schaltfläche. Für die Anmeldung wird eine E-Mail-Adresse benötigt. Sobald Sie sich angemeldet haben, erhalten Sie eine Bestätigungs-E-Mail im Wege eines „Double-opt-in“-Verfahrens, um Ihre E-Mail-Adresse zu verifizieren. Im Rahmen der Anmeldung erhalten Sie von uns auch alle nach geltendem Recht vorgeschriebenen obligatorischen Informationen. Die verarbeiteten Daten schließen Login-Daten (wie etwa E-Mail-Adresse und Passwort) ein.

Während der Nutzung unserer Anmelde- und Registrierungs-Funktionen sowie der kontinuierlichen Kontoverwaltung speichern wir die IP-Adresse und den genauen Zeitpunkt Ihrer Aktivitäten, um uns vor Missbrauch und unbefugtem Zugriff zu schützen. Diese Daten werden nur dann an Dritte weitergegeben, wenn dies zur Durchsetzung unserer Rechte oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Arten der verarbeiteten Daten:

• Kontaktdaten: wie etwa Name, Adresse, E-Mail-Adresse, Telefonnummer (falls zutreffend), Foto, Berufserfahrung, Fähigkeiten, Stadt oder Region.
• Gerätedaten: Gerätebezeichnung, Ländercode (falls zutreffend), Spracheinstellungen und Betriebssystemdetails sowie andere technische Informationen, wie etwa Ihre IP-Adresse und Ihr E-Mail-Dienstleister.
• Daten und Uhrzeiten: Wir erfassen das Datum und die Uhrzeit Ihrer Anmeldung sowie der Bestätigung Ihres Kontos.
• Alle anderen Informationen, die Sie (freiwillig) im Rahmen des Anmeldeverfahrens überlassen.

Die Verarbeitung Ihrer Daten während der Anmeldung ist gemäß Artikel 6(1)(b) DSGVO erforderlich, um den Vertrag mit Ihnen abzuschließen oder zu erfüllen. Dies schließt vorbereitende Maßnahmen ein, die auf Ihren Wunsch vor Vertragsabschluss ergriffen werden. Darüber hinaus verarbeiten wir Ihre Daten gemäß Artikel 6(1)(f) DSGVO auf der Grundlage berechtigter Interessen, zu denen die Betreuung von Kunden, die Bearbeitung von Anfragen und die Gewährleistung der Sicherheit Ihres Kontos und unserer Netzwerkinfrastruktur gehören. Diese Tätigkeiten sind für die Aufrechterhaltung der Integrität und Funktionalität unserer Dienstleistungen sowie den Schutz Ihrer Informationen vor unbefugtem Zugriff von entscheidender Bedeutung.

Schließung des Benutzerkontos: Sollten Sie entscheiden, Ihr Benutzerkonto zu schließen, löschen wir Ihre damit verbundenen Daten, vorbehaltlich gesetzlicher Auflagen oder Einwilligungen, die die Aufbewahrung von Daten zulassen/vorschreiben. Bitte stellen Sie sicher, von allen Daten ein Backup anzulegen, die Sie aufbewahren möchten, bevor Sie Ihr Konto schließen. Je nach Existenz gesetzlicher Anforderungen können wir alle in Ihrem Konto gespeicherten Daten unwiederbringlich löschen.

2.6. Nutzung unseres Dienstes

Wenn Sie unseren Service über unsere Website oder mobile App nutzen, verarbeiten wir verschiedene Arten von personenbezogenen Daten:

• Informationen zu Studierenden oder Absolventen: Wir erheben personenbezogene Daten, wenn Sie Ihr Studierenden- oder Absolventen-Konto einrichten oder aktualisieren, Umfragen beantworten oder auf andere Weise mit unserer Website interagieren.
• Von Universitätspartnern: Wir erhalten Informationen über Studierende von Universitätspartnern, die die Handshake-App zur Verwaltung ihrer Karrierezentren verwenden. Dies kann Ihren Namen, Ihre Kontaktdaten, Ihre Studienrichtung und Ihren Abschluss umfassen.
• Ihr Konto und Profil: Sie können freiwillig zusätzliche Details, wie etwa eine aktualisierte E-Mail-Adresse, Telefonnummer, Berufserfahrung, Lebenslauf und Referenzen, angeben. Dies kann im Wege des Updates Ihres Profils, des Uploads von Dokumenten oder der Beantwortung von Umfragen geschehen. Wir versichern Ihnen, dass Ihre Telefonnummer nicht für den Versand von Werbe- oder Marketingnachrichten verwendet wird.
• Arbeitgeberbewertungen: Wir erheben personenbezogene Daten, die Sie in Arbeitgeberbewertungen aufnehmen, gleich ob diese Bewertungen veröffentlicht werden oder nicht.
• Kommunikation, Protokolle oder Aufzeichnungen: Wir erfassen und speichern personenbezogene Daten, wenn Sie an von Handshake veranstalteten Video- oder Audiomeetings, Anrufen oder Webinaren teilnehmen oder wenn Sie mit anderen Benutzern über Handshake-Kommunikation interagieren. Es ist Drittanbietern, die diese Arten von Kommunikation vermitteln, untersagt, Ihre personenbezogenen Daten für andere Zwecke als die Ausführung von Dienstleistungen zu verwenden. Benutzer werden über den Umstand der Aufzeichnung eines Anrufs informiert, wenn ein Anruf eingeht.
• Angaben zum Arbeitgeber: Bei Arbeitgeberkonten erfassen wir Kontaktdaten, wie etwa E-Mail-Adressen und Telefonnummern, die als Anlaufstellen für Universitäten dienen und in Ihrem öffentlichen Profil angezeigt werden.

Unsere Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung des Vertrags, den wir mit Ihnen bei der Anmeldung für die Nutzung unserer Dienstleistungen geschlossen haben, gemäß Artikel 6(1)(b) DSGVO. Abhängig von den von Ihnen verwendeten Funktionen kann die Verarbeitung auch auf Ihrer Einwilligung gemäß Artikel 6(1)(a) DSGVO oder auf unserem berechtigten Interesse gemäß Artikel 6(1)(c) DSGVO basieren, um sicherzustellen, dass unser Dienst geschützt wird und eine optimierte Benutzererfahrung angeboten werden kann.

Weitere Einzelheiten finden Sie in unserer Datenschutzerklärung für die Handshake-App.

2.7. Stellenbewerbungen

Auf unserer Website können Sie sich auch für Stellen bei Handshake bewerben. Wenn Sie sich für eine Stelle bei uns bewerben, erheben und verarbeiten wir die Informationen und personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens überlassen. Zu diesen Daten gehören Ihr Name, Ihre E-Mail-Adresse, Adresse und Telefonnummer, Ihr beruflicher Werdegang, Ihre Qualifikationen, Ihr Wohnsitzland, Ihre Sprachkenntnisse und alle anderen personenbezogenen Daten, die Sie im Rahmen Ihrer Interaktionen mit uns übermitteln.

Weitere Informationen finden Sie in unserer Datenschutzerklärung für Stellenbewerber.

2.8. Verwendung von Cookies

Cookies helfen dabei, Informationen für einen bestimmten Zeitraum zu speichern, was es einfacher macht, Ihr Gerät zu erkennen und die Navigation auf der Website zu verbessern, um eine benutzerfreundlichere Erfahrung zu bieten. Sie ermöglichen es uns auch, die am häufigsten besuchten Bereiche unserer Website zu erkennen. Wir unterscheiden zwischen Sitzungscookies, die gelöscht werden, wenn Sie Ihren Browser schließen, und dauerhaften Cookies, die nach Beendigung Ihrer Sitzung gespeichert bleiben.

Wesentliche Cookies: Wesentliche Cookies werden bei Ihrem ersten Besuch der Website platziert, wenn dies für ihren Betrieb als notwendig erachtet wird. Dazu gehören Cookies für die Anzeige der Website unter Verwendung eines Content-Management-Systems, die Erkennung von Sprachpräferenzen und die Aufzeichnung Ihrer Einwilligung (oder Nichteinwilligung) zur Verwendung zusätzlicher nicht wesentlicher Cookies. Die Details dieser Cookies einschließlich ihres Zwecks und ihrer Lebensdauer sind beim ersten Zugriff in unserem Cookie-Banner verfügbar.

Die Verarbeitung personenbezogener Daten mithilfe wesentlicher Cookies basiert auf unserem berechtigten Interesse (Artikel 6(1)(f) DSGVO), in erster Linie die Funktionalität und Bereitstellung unserer Website zu gewährleisten.

Nicht wesentliche Cookies: Wir setzen auch nicht wesentliche Cookies ein, um detailliertere Informationen über die Interessen und das Verhalten von Besuchern zu sammeln. Diese Daten helfen uns, unsere Website und Kundeninteraktionen weiter zu analysieren und zu verbessern. Informationen zu diesen Cookies, ihren Zwecken und ihren Speicher- oder Löschungsfristen finden Sie in unserem Cookie-Banner.

Nicht wesentliche Cookies werden nur mit Ihrer ausdrücklichen Zustimmung platziert. Sie können Ihre Präferenzen für verschiedene Kategorien nicht wesentlicher Cookies über das Cookie-Banner verwalten.

Bei nicht wesentlichen Cookies ist in Deutschland die Rechtsgrundlage für die Speicherung von und den Zugriff auf Informationen § 25 (1) TDDDG. Die Verarbeitung personenbezogener Daten unterliegt Artikel 6(1)(a) DSGVO.

2.9. Cookie-Zustimmung

Unsere Webseite nutzt eine Cookie-Consent-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter der verwendeten Consent-Management-Lösung ist OneTrust LLC (im Folgenden „OneTrust“). Wenn Sie unsere Webseite besuchen, werden folgende personenbezogene Daten an OneTrust übertragen:

• Zustimmung erteilt oder zurückgezogen
• IP-Adresse
• Browser-Details
• Gerätedetails
• Uhrzeit des Besuchs

Darüber hinaus platziert OneTrust ein Cookie in Ihrem Browser, um Ihre Zustimmung zu verwalten. Die Verarbeitung dieser Daten basiert auf Artikel 6(1)(c) DSGVO und gegebenenfalls lokalen Gesetzen zu Cookies. Wir arbeiten mit OneTrust, um gemäß den Vorgaben von Artikel 7(1) und 5(2) DSGVO die erforderliche Zustimmung für die Verwendung nicht wesentlicher Cookies einzuholen und diese Zustimmungen zu dokumentieren, wodurch sichergestellt wird, dass wir Benutzerpräferenzen für Beweiszwecke korrekt aufzeichnen und respektieren.

Ihre Wahlmöglichkeiten: Sie haben mehrere Optionen, die Art und Weise, in der wir und unsere Partner Cookies verwenden, zu kontrollieren oder einzuschränken, wie insbesondere für Marketing und Werbung. Sie haben die Möglichkeit,

• Ihre Cookie-Einstellungen jederzeit selbst zu verwalten, indem Sie auf „Cookie-Einstellungen“ im Benutzerkonto zugreifen,
• Ihre Browser- oder Geräteeinstellungen so vorzunehmen, dass nicht wesentliche Cookies gelöscht oder abgelehnt werden,
• Ihr Mobilgerät auf Einstellungen hin zu überprüfen, die Werbeanzeigen basierend auf Ihren Interaktionen mit den Anwendungen auf Ihrem Gerät steuern,
• sich wie weiter oben erläutert von der Handshake-App bestimmter Drittanbieterpartner beim jeweiligen Drittanbieter selbst abzumelden.

Do-not-track-Signale: Einige Internetbrowser können so konfiguriert sein, dass sie „Do-not-track“-Signale an die Online-Handshake-App senden, die gegebenenfalls von Ihnen besucht wird. Wir sind derzeit nicht in der Lage, auf „Do-not-track“-Signale zu reagieren. Um mehr über „Do Not Track“ zu erfahren, besuchen Sie bitte www.allaboutdnt.com.

2.10. Web-Analyse

Wir nutzen Webanalysedienste, um zu verstehen, wie unsere Website und unsere Plattform von ihren Besuchern oder Benutzern verwendet werden, und um die Website und die Plattform in Bezug auf Inhalt und Technologie zu optimieren.

Wir verarbeiten diese Daten erst nach Erhalt Ihrer Einwilligung (Art. 6(1)(a) DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie diesem Link und nehmen Sie die entsprechenden Einstellungen über unser Einwilligungsbanner vor.

Nennung von Drittanbietern

Nachfolgend finden Sie eine Liste der Drittanbieter, die wir für Webanalysedienste einsetzen. Werden Daten außerhalb der EU oder des EWR (Europäischer Wirtschaftsraum), wie insbesondere in den USA, verarbeitet, geben wir in der nachstehenden Tabelle Auskunft über das Datenschutzniveau.

2.11. Geräteübergreifendes Tracking und gezielte Werbung

Wir verwenden geräteübergreifende Tracking-Technologien, um gezielte Werbung auf der Grundlage Ihrer Aktivitäten auf unserer Website anzuzeigen, wenn Sie andere Websites besuchen. Dies ermöglicht uns auch, die Effektivität unserer Werbekampagnen zu bewerten.

Grundlage für die Datenverarbeitung

Die Verarbeitung Ihrer Daten basiert auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6(1)(a) DSGVO. Die Erteilung Ihrer Einwilligung ist vollkommen freiwillig, außerdem können Sie sie jederzeit widerrufen.

Funktionsweise von Tracking

Während Ihres Besuchs auf unserer Website ist es für diese Drittanbieter möglich, Datenkennungen, wie etwa den Browser-Fingerabdruck oder die IP-Adresse Ihres Geräts, zu erfassen und Informationen, wie etwa Cookies oder Tracking-Pixel, auf Ihrem Gerät zu speichern oder abzurufen. Diese Kennungen erlauben es Drittanbietern, Ihr Gerät auf verschiedenen Websites zu erkennen, sodass wir gezielte Werbung basierend auf Ihren vorherigen Interaktionen mit unserer Website in Auftrag geben können.

Informationen zu geräteübergreifendem Tracking

Geräteübergreifendes Tracking integriert die Erkennungsfunktionen verschiedener Geräte und Browser, wenn Sie Ihre Anmeldedaten bei einem Drittanbieter verwenden. Wenn beispielsweise für jedes von Ihnen verwendete Gerät (Laptop, Desktop-PC, Smartphone oder Tablet) unterschiedliche Funktionen entwickelt werden, ist es möglich, sie über Ihr Konto zu verknüpfen. Diese Verknüpfung erlaubt es Drittanbietern, unsere Werbekampagnen auf Ihren Geräten effektiv zu verwalten und zu koordinieren.

Nennung von Drittanbietern

Im Folgenden führen wir die Drittanbieter auf, die wir für Werbezwecke beauftragen. Falls Datenverarbeitungsvorgänge außerhalb der EU oder des EWR, wie insbesondere in den USA, stattfinden, liefern wir spezifische Informationen zu den jeweiligen Datenschutzstandards in der beigefügten Tabelle.

2.12. Einbettung von Drittanbieter-Videos auf unserer Website

Unsere Website enthält Videos, die von Drittanbietern gehostet und nicht direkt auf unseren Servern gespeichert werden. Wenn Sie auf Seiten zugreifen, die diese eingebetteten Videos enthalten, löst dies das erneute Laden von Drittanbieter-Inhalten aus, wodurch diese darüber informiert werden, dass Sie unsere Website besucht haben. Dieser Prozess leitet auch die technisch notwendigen Nutzungsdaten an sie weiter.

Bitte beachten Sie, dass wir die nachfolgenden Datenverarbeitungstätigkeiten dieser Drittanbieter nach der erstmaligen Datenübermittlung nicht kontrollieren.

Die Integration von Drittanbieter-Inhalten auf unserer Website basiert auf Art. 6(1)(f) DSGVO, der unser berechtigtes Interesse anerkennt, unsere Website so ansprechend und informativ wie möglich zu gestalten.

Bei Daten, die außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, wie insbesondere in den USA, verarbeitet werden, liefern wir in der nachfolgenden Tabelle detaillierte Informationen über die in solchen Fällen angewandten Datenschutzstandards.

1.13. Integration anderer technischer Drittanbieter-Inhalte und -Funktionen auf unserer Website

Wir nutzen zur Darstellung unserer Webseiten die unten genannten technischen Funktionen und Inhalte von Drittanbietern.

Ein Aufruf unserer Seiten führt dazu, dass Inhalte der Drittanbieter nachgeladen werden, der diese Funktionen und Inhalte bereitstellt. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten.

Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung ((Art. 6 Abs (1) (a) DSGVO, § 25 Abs. 1 TDDDG), sofern Sie Ihre Einwilligung zuvor über unsere Bannerlösung abgegeben haben.

Bitte beachten Sie, dass die Nutzung von Drittinhalten und Funktionen dazu führen kann, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau, z.B. aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet.

1.14. Dienstleister/Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseite und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzhinweise noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber.

2.15. Social Media

a. Social Media Buttons

Auf unserer Website sind Social Media-Buttons verschiedener Social Media-Netzwerke (z.B. Linkedin, Instagram, Twitter und Facebook) eingebunden. Wenn Sie auf diese Schaltflächen klicken, werden Sie zu unseren jeweiligen Social-Media-Seiten weitergeleitet.

Durch das Anklicken wird der entsprechende Social-Media-Anbieter darüber informiert, dass von Ihrem Gerät aus auf unsere Website zugegriffen wurde, unabhängig davon, ob Sie bei diesen Netzwerken angemeldet sind oder dort ein Konto besitzen. Hierzu gehört auch die Übermittlung Ihrer IP-Adresse direkt an den Server des Anbieters. Wenn Sie im Netzwerk angemeldet sind oder sich anschließend anmelden, können diese Informationen mit Ihrem Social-Media-Konto verknüpft werden.

Einzelheiten zum Umfang der Datenerhebung, zur Verarbeitung durch diese sozialen Netzwerke und zu Ihren Datenschutzrechten und -einstellungen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen dieser Netzwerke.

Die Integration und Nutzung von Social-Media-Schaltflächen basiert auf Art. 6(1)(f) DSGVO und wird durch unser berechtigtes Interesse an der Vermarktung unserer Dienstleistungen gerechtfertigt.

b. Social Media Seiten

Wir unterhalten aktive Profile auf verschiedenen Social-Media-Plattformen, um mit Benutzern zu interagieren und unsere Dienstleistungen zu vermarkten.

Wenn Sie unsere Social-Media-Seiten besuchen, während Sie in diesen Netzwerken angemeldet sind, können die Anbieter Ihre Aktivitäten analysieren und möglicherweise Daten, die mit Ihrem Konto verbunden sind, wie etwa Ihre IP-Adresse oder Cookie-Daten, verknüpfen und aufwerten. Diese Daten können verwendet werden, um Benutzerprofile anzulegen und gezielte Werbung auf ihren Plattformen und anderswo anzubieten.

Wenn Sie mit unseren Social-Media-Seiten interagieren, sind sowohl wir als auch der Social-Media-Netzwerkanbieter gemeinsam für die während Ihres Besuchs erhobenen Daten verantwortlich. Ausführliche Informationen zum Umgang mit Ihren Daten finden Sie in den Datenschutzerklärungen der jeweiligen Netzwerke.

Sie können Ihre Rechte aus der DSGVO – einschließlich der Rechte auf Zugang, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit – sowohl gegen uns als auch den Social-Media-Anbieter ausüben. Bitte beachten Sie, dass unsere Fähigkeit, auf die Verarbeitung von Daten Einfluss zu nehmen, auf die von der jeweiligen Social-Media-Plattform zugänglich gemachten Tools beschränkt ist.

Unsere Nutzung von Social-Media-Profilen basiert auch auf Art. 6(1)(f) DSGVO aufgrund unseres berechtigten Interesses an der Online-Werbung für unsere Dienstleistungen.

3. Dauer der Aufbewahrung

Sofern für individuelle Fälle nicht im Voraus andere Regelungen getroffen werden, löschen wir personenbezogene Daten, wenn sie für die angegebenen Verarbeitungszwecke nicht mehr erforderlich sind und wenn die Löschung nicht aufgrund berechtigter Interessen oder anderer gesetzlicher Aufbewahrungspflichten untersagt ist.

4. Ihre Rechte als betroffene Person

• Recht auf Zugang: Sie haben das Recht, unentgeltlich Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15(1) DSGVO).
• Recht auf Berichtigung: Wenn bestimmte gesetzliche Voraussetzungen erfüllt sind, können Sie die Berichtigung unrichtiger personenbezogener Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung: Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung: Sie können Handshake auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, was Auswirkungen auf die Datenverarbeitungstätigkeiten auf der Grundlage von Einwilligung ab dem jeweiligen Zeitpunkt hat (Art. 6(1)(a) oder Art. 9(2)(a) DSGVO).
• Recht auf Widerspruch: Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, wenn dies auf berechtigten Interessen beruht (Art. 6(1)(e) oder (f) DSGVO).

Recht auf Einreichung einer Beschwerde: Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO).

II. DATENSCHUTZERKLÄRUNG FÜR UNSERE HANDSHAKE-PLATTFORM („HANDSHAKE-APP“)

Die folgende Datenschutzerklärung gilt für die Nutzung unserer Handshake-Anwendung (nachfolgend „Handshake-App“ genannt). Sie beschreibt die Erhebung und anderweitige Verarbeitung personenbezogener Daten verschiedener Benutzergruppen, darunter Studierende, Arbeitgeber und Partneruniversitäten.

Verweise auf diese Datenschutzerklärung finden Sie auch in den Nutzungsbedingungen von Handshake. Durch die Nutzung der Handshake-App erklären Sie Ihr Einverständnis mit den Nutzungsbedingungen sowie die Kenntnisnahme dieser Datenschutzerklärung. Sollten Sie den Nutzungsbedingungen nicht zustimmen, bitten wir Sie, die Handshake-App nicht zu verwenden. Soweit nicht anders angegeben, entsprechen die in dieser Datenschutzerklärung verwendeten Begriffe den Definitionen in den Nutzungsbedingungen.

Da wir kontinuierlich daran arbeiten, die Handshake-App zu verbessern, kann es notwendig sein, diese Datenschutzerklärung gelegentlich anzupassen. Änderungen werden auf dieser Seite veröffentlicht und gegebenenfalls auf anderen Wegen mitgeteilt.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist:

Handshake Europe GmbH

Chausseestraße 25

10115 Berlin

E-Mail: contact.eu@joinhandshake.com

Datenschutzbeauftragter:

Wir haben folgenden externen Datenschutzbeauftragten ernannt:

Datenschutz Nord GmbH,

Kurfürstendamm 212, 10719 Berlin,

E-Mail: office@datenschutznord.de 

2. Datenverarbeitung auf der Handshake-Plattform

Die Handshake-App ist eine Plattform, die Studierende, Arbeitgeber und Universitäten zusammenbringt.

• Studierende: Die Handshake-Plattform fungiert als zentrale Anlaufstelle für aktive und ehemalige Studierende, um sich zu bewerben, Verbindungen zu knüpfen und zu kommunizieren – sowohl mit von Universitäten ausgewählten Arbeitgebern als auch mit ihren Karrierezentren und Kommilitonen im Netzwerk. Studierende können Veranstaltungen von Arbeitgebern und Universitäten markieren, ihr Profil sowie ihre Bewerbungsunterlagen in ihrem Handshake-Konto verwalten und auf weitere Funktionen zugreifen. Auch Studierende von Universitäten, die nicht mit Handshake kooperieren, haben die Möglichkeit, die Plattform zu nutzen, jedoch mit bestimmten Einschränkungen.

Dabei gibt es bestimmte Funktionen, die Sie verwenden können, wie z.B.:

• Folgen: Wenn Sie einem Studierenden oder Arbeitgeber folgen, werden Sie für ihn als Follower sichtbar, solange Ihr Profil auf „Community“ eingestellt ist. Darüber hinaus wird das Netzwerk von Ihren Followern und von Personen, denen Sie folgen, in Ihrem Community-Profil angezeigt. Wenn Sie einer Person oder einem Arbeitgeber nicht länger folgen möchten, können Sie sie/ihn jederzeit entfolgen.
• Nachricht: Wenn Ihr Profil auf „Community“ eingestellt ist, können andere Benutzer Ihnen Nachrichten zusenden.
• „Suche nach“: Wenn Ihr Profil auf „Community“ eingestellt ist, werden die Angaben, die Sie im Tab „Suche nach“ eingetragen haben (z.B. im Zusammenhang mit einem Praktika oder Job), für andere Nutzer auf Ihrem Profil sichtbar sein.
• Arbeitgeber: Arbeitgeber nutzen die Plattform, um sich mit Universitäten zu verbinden und anschließend mit Studierenden zu interagieren, Bewerbungen zu erhalten und potenzielle neue Talente zu rekrutieren.
• Universitäten: Die Handshake-Plattform ermöglicht es Universitätsnutzern – insbesondere den Mitarbeitenden der Karrierezentren –, effizient mit Studierenden zu kommunizieren und sie bei der Suche nach Praktika und Stellen zu unterstützen. Universitäten können sich mit Arbeitgeberprofilen vernetzen und interagieren, wodurch die Kommunikation zwischen Arbeitgebern und Studierenden gefördert wird.

2.1. Anmeldung

Benutzer müssen ein Konto einrichten, um uneingeschränkten Zugang zur Handshake-App zu erhalten. Sie können ein Konto als Studierende erstellen, der nach Stellenangeboten oder Karriereberatung sucht, als Arbeitgebervertreter, der über Handshake neue Talente gewinnen möchte („Arbeitgeberpartner“), oder als Mitarbeitende eines Karrierezentrums an einer Hochschule oder Universität, die mit Handshake kooperiert („Universitätspartner“).

Um sich anzumelden, klicken Sie bitte auf „Login“ und folgen dem Anmeldeprozess. Bei der Anmeldung geben Sie den Namen Ihres Unternehmens oder Ihrer Universität, Ihren vollständigen Namen, Ihre geschäftliche oder universitäre E-Mail-Adresse sowie ein persönliches Passwort an.

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6(1)(b) DSGVO zur Erfüllung eines Vertrags, an dem Sie beteiligt sind, insbesondere zur Ermöglichung Ihrer Anmeldung und Nutzung der Handshake-Plattform.

Studierende und Absolventen können sich auf unserer Plattform registrieren, ohne zuvor von Universitäten eingeladen worden zu sein.

Weitere Informationen finden Sie in unserer Datenschutzerklärung für die Website.

2.2. Kontoverwaltung

Die Handshake-App verarbeitet die folgenden Daten:

• Informationen von Universitätspartnern. Wenn sich Universitätspartner bei Handshake anmelden, übermitteln sie bestimmte personenbezogene Daten ihrer Studierenden, damit Handshake vorab Konten mit diesen Daten befüllen und die App zugänglich machen kann. Jeder Universitätspartner entscheidet selbst, welche Informationen er weitergibt; diese Daten können jedoch den Vor- und Nachnamen, die Postanschrift, die E-Mail-Adresse, den Studiengang und/oder den Notendurchschnitt der Studierenden umfassen. In diesem Artikel finden Sie eine vollständige Liste der Informationen, die ein Universitätspartner mit Handshake teilen kann.
• Informationen von Studierenden und Absolventen. Wenn Studierende von Universitätspartnern bei ihrer erstmaligen Anmeldung auf ihr vorab befülltes Konto zugreifen oder wenn Studierende und Absolventen von Nicht-Partner-Institutionen ein Konto mit ihrer .edu-E-Mail-Adresse erstellen, erfassen wir zusätzlich zu den bereits genannten Informationen auch Benutzernamen und Passwörter. Studierende und Absolventen haben die Möglichkeit, zusätzliche Profilinformationen anzugeben, wenn sie auf ihr Konto zugreifen bzw. ihr Konto einrichten, wie etwa Geschlecht, Telefonnummer, Berufserfahrung, berufliche Fähigkeiten, Interessen, Aktivitäten, Profilbild und in einigen Ländern auch die ethnische Zugehörigkeit. Studierenden und Absolventen haben außerdem die Möglichkeit, Dokumente, wie etwa Lebenslauf und Zeugnisse, hochzuladen.
• Informationen von Arbeitgeberpartnern. Wenn Vertreter von Arbeitgeberpartnern ein Handshake-Konto einrichten, erfassen wir grundlegende Kontaktdaten, darunter Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
• Informationen von Mitarbeitenden des Karrierezentrums bei Universitätspartnern: Wenn Mitarbeitende des Karrierezentrums ein Handshake-Konto einrichten, erfassen wir grundlegende Kontaktdaten, darunter Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
• Informationen, die aufgrund der Nutzung der Handshake-App erfasst werden. Siehe nachstehende Abschnitte.

Untenstehend eine detaillierte Aufschlüsselung der Verarbeitung:

2.3. Verwendung von Cookies

Um besser zu verstehen, wie Sie mit unserer Handshake-App interagieren, können wir und unsere externen Partner Cookies, Web-Beacons, Pixel, Tags, Skripte oder andere Technologien verwenden, um bestimmte Informationen automatisch zu erfassen. Beispiele für diese Arten von Informationen sind:

• Protokoll- und Gerätedaten. Wenn Sie die Handshake-App verwenden, können wir und unsere externen Partner bestimmte Informationen protokollieren, wie etwa IP-Adresse, Gerätetyp und -version, spezifische Kennungen, Cookie-Informationen, Browsertyp und -einstellungen, Mobilfunkanbieter, Netzwerkinformationen und allgemeine Standortdaten, wie etwa Stadt, Bundesstaat oder geografisches Gebiet.
• Nutzungsdaten. Wenn Sie die Handshake-App verwenden, erfassen wir bestimmte Informationen über Ihre Nutzung, wie z. B. Seiten oder Bildschirme, die Sie sich ansehen, wie lange Sie auf einer Seite oder einem Bildschirm verbracht haben, Navigationspfade sowie wie und wann Sie sich bei Ihrem Konto anmelden.

Weitere Informationen darüber, wie wir Cookies verwenden und wie Sie Ihre Cookie-Einstellungen verwalten, finden Sie in unserer Datenschutzerklärung für unsere Website.

2.4. Push-Dienste und E-Mail-Benachrichtigungen

Die Handshake-App nutzt Push-Dienste, die von Betriebssystemherstellern angeboten werden, und liefert kurze Benachrichtigungen, die auf dem Bildschirm Ihres Mobilgeräts erscheinen. Diese Benachrichtigungen, die Ihrer Einwilligung bedürfen, halten Sie über aktuelle Ereignisse auf dem Laufenden. Bei der Nutzung von Push-Diensten wird entweder das Gerätetoken von Apple oder die Registrierungs-ID von Google ausgetauscht, um diese Dienste zu ermöglichen. Darüber hinaus haben Sie die Möglichkeit, Updates vom Organisator direkt an Ihre E-Mail-Adresse versenden zu lassen.

Sie verfügen über die nötige Flexibilität, um Ihre Präferenzen für den Erhalt von Push-Benachrichtigungen und E-Mail-Mitteilungen zu verwalten. Dies kann jederzeit über die Einstellungen der App erfolgen, wo Sie Benachrichtigungen einfach aktivieren oder deaktivieren können, indem Sie die entsprechenden Slider justieren.

Die Verarbeitung dieser Daten basiert auf Ihrer ausdrücklichen Einwilligung nach den Vorgaben von Artikel 6(1)(a) DSGVO, um sicherzustellen, dass Ihre personenbezogenen Daten in Befolgung regulatorischer Standards gehandhabt werden.

2.5. Account beanspruchen (Account Claiming)

Universitäten können Handshake die Namen und E-Mail-Adressen ihrer Studierenden bereitstellen, um die Erstellung von Studierendenkonten in der Handshake-App zu erleichtern („vorab beanspruchte Konten“). Die Verarbeitung dieser Daten erfolgt auf Basis einer Auftragsverarbeitungsvereinbarung zwischen Handshake und den Universitäten. Diese von den Universitäten übermittelten Daten dienen ausschließlich der Einrichtung, dem Betrieb und der Verwaltung der Konten und werden nicht an andere Nutzer, wie beispielsweise Arbeitgeber, weitergegeben.

Nach der ersten Anmeldung können Studierende die vorab beanspruchten Konten aktivieren. Damit erhalten sie uneingeschränkten Zugang zu allen Plattformfunktionen, wie in den Handshake-Nutzungsbedingungen festgelegt, denen sie zugestimmt haben („Account Claiming“). Die Verarbeitung von Studierendendaten für beanspruchte Konten erfolgt im Rahmen einer Vereinbarung über die gemeinsame Verantwortlichkeit zwischen Handshake und der Universität (siehe unten unter „Gemeinsame Verantwortung“).

Es ist zu beachten, dass Studierende nach der Inanspruchnahme eines Kontos die alleinige Kontrolle über alle personenbezogenen Daten haben, die mit ihrem beanspruchten Konto verknüpft sind („Studierendendaten“). Dies bedeutet, dass nur der/die Studierende die Betroffenenrechte hinsichtlich der eigenen Daten ausüben kann und die Universität keine Rechte mehr an den ursprünglich übermittelten Studierendendaten besitzt.

Die Rechtsgrundlage für die Verarbeitung von Daten im Zusammenhang mit beanspruchten Konten ist die Erfüllung eines Vertrags, der durch die Anmeldung des Studierenden zur Nutzung der Handshake-App begründet wird, Art. 6(1)(b) DSGVO.

2.6. Videokonferenzen

Um Karrieremöglichkeiten für Studierende mithilfe von Videokonferenzen mit Arbeitgebern und Universitäten zu verbessern, nutzen wir die Dienste von Daily.co mit Sitz an der Adresse 548 Market St, Unit 39113, San Francisco, CA, USA („Daily“). Diese Lösung ermöglicht Remote-Videokonferenzen und bietet die folgenden barrierefreie Optionen:

• Gehörlosendolmetscher: Ein Dolmetscher nimmt am Anruf teil, um den gesprochenen Inhalt der Teilnehmer in Gebärdensprache wiederzugeben (z. B. Gebärdensprache).
• Automatische Untertitel: Diese Funktion nutzt maschinelles Lernen, um gesprochene Inhalte automatisch in Text umzuwandeln.
• Professionelle Transkriptoren: Ein Transkriptor nimmt an der Konferenz teil, um das gesprochene Wort der Teilnehmer schriftlich festzuhalten.

Echtzeit-Untertitel können während der Konferenz als unterstützende Technologie genutzt werden. Handshake verlangt von Studierenden nicht, Gesundheitsinformationen (z. B. eine Hörbeeinträchtigung) mitzuteilen, um diese Funktion zu nutzen.

Transkripte:

Bei bestimmten Konferenzen kann der Veranstalter ein Transkript der Videokonferenz zum Download bereitstellen. Ein Transkript ist eine schriftliche Aufzeichnung dessen, was während der Konferenz gesagt wurde. Damit Transkripte verteilt werden dürfen, müssen die Teilnehmer vorab informiert und ihre Einwilligung eingeholt werden. Durch das Anklicken von „Jetzt teilnehmen“ erklärt der/die Teilnehmer ausdrücklich sein/ihr Einverständnis zur Bereitstellung des Transkripts. Wenn Sie nicht möchten, dass Ihre Beiträge transkribiert werden, nehmen Sie bitte nur als Zuhörer an der Konferenz teil. Sie können Ihre Einwilligung auch jederzeit widerrufen, indem Sie eine E-Mail an privacy@joinhandshake.com senden.

Transkripte werden 30 Tage nach der Konferenz gelöscht.

Aufzeichnungen:

Manche Konferenzen können auch aufgezeichnet werden. Wenn dies der Fall ist, werden Teilnehmer informiert und ihre Einwilligung wird vor der Konferenz eingeholt. Wenn der Teilnehmer „Jetzt teilnehmen“ anklickt, willigt er damit ausdrücklich in die Aufzeichnung der Konferenz ein. Wenn Sie nicht möchten, dass Ihr Audio und/oder Video in dieser Konferenz aufgezeichnet wird, schalten Sie bitte Ihre Kamera nicht ein und/oder lassen Ihr Mikrofon stummgeschaltet. Sie können Ihre Einwilligung auch jederzeit widerrufen, indem Sie eine E-Mail an privacy@joinhandshake.com senden.

Aufzeichnungen werden 30 Tage nach der Konferenz gelöscht.

Chat-Transkripte:

Chat-Transkripte sind Aufzeichnungen der Gespräche, die während einer Live- Sitzung stattfinden. Alle Teilnehmer des Gesprächs, einschließlich des Hosts, können die Unterhaltung im Chatfenster einsehen. Nach dem Meeting können die Teilnehmer das Chat-Protokoll herunterladen.

Chat-Transkripte werden nicht gespeichert, sondern nach Abschluss des Meetings automatisch gelöscht.

Rechtsgrundlage: Die Datenverarbeitung durch Daily erfolgt auf Grundlage der Vertragserfüllung mit unseren Nutzern gemäß Artikel 6(1)(b) DSGVO. Darüber hinaus entspricht das Bereitstellen der oben genannten barrierefreien Optionen unserem berechtigten Interesse, unsere Dienstleistungen möglichst vielen Studierenden zugänglich zu machen, Artikel 6(1)(f) DSGVO. Auch die Weitergabe von Chat-Transkripten erfolgt auf Basis des berechtigten Interesses. Wenn eine Konferenz aufgezeichnet und/oder ein Transkript des Gesprächs zugänglich gemacht wird, basiert die Datenverarbeitung auf Ihrer Einwilligung gemäß Artikel 6(1)(a) DSGVO.

Mit Daily, einem Unternehmen, das nach dem EU-US-Datenschutzrahmen zertifiziert ist, wurde eine Vereinbarung zur Auftragsverarbeitung getroffen. Weitere Informationen zur Datenverarbeitung durch Daily finden Sie in Dailys Datenschutzerklärung sowie in unserer Datenschutzerklärung für Online-Meetings und Videokonferenzen.

3. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb der EU/EWR übertragen werden, darunter auch in die Vereinigten Staaten, wo sich der Hauptsitz von Handshake befindet. Die Stryder Corp (d/b/a Handshake) ist ein nach dem EU-US Data Privacy Framework zertifiziertes Unternehmen.

Bei der Übertragung personenbezogener Daten in Drittländer außerhalb der EU/EWR stützen wir uns entweder auf Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Artikel 45 DSGVO (wenn die Europäische Kommission anerkennt, dass ein Drittland ein Schutzniveau bietet, das mit der DSGVO vereinbar ist) oder auf Standardvertragsklauseln, die mit den Parteien vereinbart wurden, mit denen wir Daten international teilen.

4. Speicherung und Löschung Ihrer Daten

Sofern keine anderen Regelungen getroffen werden, bewahren wir Ihre personenbezogenen Daten nur so lange auf, wie es für die beschriebenen Verarbeitungszwecke erforderlich ist. Aus diesem Grund löschen wir Ihre Daten, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern keine berechtigten Interessen oder rechtlichen Verpflichtungen bestehen, die eine weitere Aufbewahrung erfordern.

Wenn Sie in der Handshake-App nicht mehr sichtbar sein möchten, können Sie Ihr Konto entweder deaktivieren oder auf privat stellen. Alternativ können Sie auch Handshake dazu auffordern, Ihre Daten zu löschen. Als Dienstleister Ihrer Universität sind wir jedoch möglicherweise verpflichtet, bestimmte Daten über Sie zu speichern. Das bedeutet, dass wir Ihre Daten erneut speichern, wenn Ihre Universität diese uns zur Verarbeitung übermittelt, es sei denn, die Universität fordert uns zur Löschung auf. Sie können die Deaktivierung oder Löschung Ihres Kontos beantragen, indem Sie eine Nachricht an privacy@joinhandshake.com senden oder sich an Ihre Universität wenden und die Löschung Ihrer Daten veranlassen.

5. Sicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen nach Industriestandard ein, um die von uns erhobenen, verarbeiteten und gespeicherten Daten zu schützen. Dazu gehört die Kontrolle des Datenzugriffs, die sichere Verschlüsselung der Daten während der Übertragung und im Ruhezustand sowie die Implementierung von Systemen zur Überwachung und Erkennung verdächtiger Aktivitäten.

Obwohl wir angemessene Vorkehrungen gegen mögliche Sicherheitsverletzungen treffen, ist keine Website oder Internetübertragung vollständig sicher. Wir können daher nicht garantieren, dass unbefugter Zugriff, Hacking, Datenverlust oder andere Sicherheitsverletzungen niemals auftreten werden. Im Falle einer Sicherheitsverletzung werden wir alle erforderlichen Schritte unternehmen, um die Situation zu untersuchen und – soweit angemessen und/oder gesetzlich vorgeschrieben – die zuständige Datenschutzbehörde sowie betroffene Personen gemäß den geltenden gesetzlichen Vorschriften benachrichtigen.

Auch Sie sollten Maßnahmen ergreifen, um unbefugten Zugriff auf Ihr Gerät und Ihr Konto zu verhindern. Dies umfasst unter anderem die Wahl eines sicheren Passworts, die Beschränkung des Zugangs zu Ihrem Computer, Gerät und Konto sowie das Abmelden nach Beendigung des Zugriffs auf Ihr Konto.

Weitere Informationen zu Handshakes Sicherheitsstandards, Zertifizierungen und Kontrollen finden Sie auf unserem Trust-Portal unter https://trust.joinhandshake.com. Bitte kontaktieren Sie uns unter security@joinhandshake.com, wenn Sie verdächtige Aktivitäten in Ihrem Konto feststellen oder zusätzliche Fragen zur Sicherheit der Anwendung haben.

6. Datenempfänger

Zusätzlich zu den in der obigen Tabelle gelieferten Informationen gibt es weitere Situationen, in denen wir Informationen, einschließlich personenbezogener Daten, an andere weitergeben können, wie nachstehend dargelegt wird:

Zusätzlich zu den Informationen in der obigen Tabelle gibt es bestimmte begrenzte Umstände, unter denen wir Daten, einschließlich personenbezogener Daten, mit Dritten teilen dürfen. Diese Umstände umfassen:

• Konzerngesellschaften: Wir dürfen personenbezogene Daten an unsere Konzernunternehmen und Tochtergesellschaften weitergeben, sofern dies zu Zwecken geschieht, die mit dieser Datenschutzerklärung im Einklang stehen.
• Unternehmensübertragungen: Im Rahmen von Vermögensübertragungen, beispielsweise beim Kauf oder Verkauf von Geschäftsbereichen, können personenbezogene Daten als Bestandteil des übertragenen Vermögens weitergegeben werden. Wir dürfen personenbezogene Daten an professionelle Dienstleister, potenzielle Käufer oder Investoren im Zusammenhang mit dem Verkauf, der Fusion, der Konsolidierung, Insolvenz, Vermögensübertragung oder Umstrukturierung unseres Unternehmens weitergeben. Falls ein anderes Unternehmen Ihre personenbezogenen Daten erhalten soll, werden wir Sie benachrichtigen und, soweit gesetzlich erforderlich, Ihre Zustimmung einholen. Diese Datenschutzerklärung gilt für Ihre Daten, wenn sie an die neue Einheit übertragen werden.
• Rechtliche Anforderungen: Wir dürfen personenbezogene Daten an die zuständigen Strafverfolgungsbehörden weitergeben, wenn wir der Ansicht sind, dass die Offenlegung zur Einhaltung geltender Gesetze, Vorschriften, eines gültigen rechtlichen Verfahrens (z. B. Vorladungen oder Durchsuchungsbefehle) oder behördlicher Anfragen erforderlich ist. Dies kann auch zur Durchsetzung der geltenden Bestimmungen dieser Datenschutzerklärung oder der Nutzungsbedingungen, zum Schutz der Sicherheit oder Integrität der Handshake-App sowie zum Schutz der Rechte, des Eigentums oder der Sicherheit von Handshake, seiner Mitarbeiter, Nutzer oder Dritter erforderlich sein. Zudem kann eine Offenlegung erfolgen, um Sicherheits- oder technische Probleme, illegale oder mutmaßlich illegale Aktivitäten (einschließlich Betrug) zu erkennen, zu verhindern oder zu adressieren; oder als Beweismittel in einem Gerichts- oder Verwaltungsverfahren, an dem wir beteiligt sind. Wenn wir beabsichtigen, Ihre Daten offenzulegen, werden wir uns bemühen, Sie im Voraus per E-Mail zu informieren, sofern wir gesetzlich dazu berechtigt sind.
• Dienstleister und Berater: Wir beauftragen gelegentlich Dritte, uns bei der Bereitstellung unserer Dienste und der Kommunikation mit Ihnen zu unterstützen. Beispiele hierfür sind Cloud-Service-Anbieter, telekommunikationsbezogene Dienste im Zusammenhang mit Handshake Communications sowie andere Dienstleistungen zur Wartung unserer Systeme, Auftragsabwicklung, E-Mail-Management und Kreditkartenabwicklung. Wenn wir Dritte mit Aufgaben dieser Art beauftragen, stellen wir Ihnen nur die Informationen zur Verfügung, die sie zur Erfüllung ihrer spezifischen Funktion benötigen. Sie sind verpflichtet, Ihre Daten zu schützen und zu sichern.

7. Links zu Drittanbietern

Die Handshake-App kann Links zu Websites und Anwendungen von Drittanbietern enthalten. Der Zugriff auf und die Nutzung solcher verlinkten Websites und Anwendungen unterliegen nicht dieser Datenschutzrichtlinie. Wenn Sie einem Link zu einer dieser Websites oder Anwendungen (einschließlich unserer Partnerunternehmen) folgen, beachten Sie bitte, dass Ihr Zugriff und Ihre Nutzung den jeweiligen Datenschutzrichtlinien der Drittanbieter unterliegen. Wir übernehmen keinerlei Verantwortung oder Haftung für deren Richtlinien oder die darin beschriebenen Praktiken. Überprüfen Sie bitte die jeweiligen Datenschutzrichtlinien, bevor Sie dort Informationen eingeben.

8. Gemeinsame Verantwortung

Wenn eine Universität mit Handshake zusammenarbeitet und Studierende und/oder Absolventen einlädt, ein Benutzerkonto auf der Handshake-Plattform einzurichten, fungieren sowohl Handshake als auch die Universität als gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit beanspruchten Konten (siehe oben unter „Account beanspruchen“).

Handshake und die Universitäten haben ihre jeweiligen Verantwortlichkeiten in einer Vereinbarung gem. Art 26 DSGVO festgelegt. Als gemeinsame Verantwortlicher hat die Universität Zugriff auf die von Ihnen eingegebenen oder hochgeladenen Account-Daten. Dies gilt auch für Accounts von Absolventen. Die Universität erhält darüber hinaus Information von Handshake zum Umfang Ihrer Nutzung der Handshake Plattform.

Um weitere Informationen über die Vereinbarung über gemeinsame Verantwortung zu erhalten, wenden Sie sich bitte an privacy@handshake.com.

9. Kinder und Minderjährige

Minderjährige unter 16 Jahren dürfen unsere Website nur mit ausdrücklicher Zustimmung der Eltern nutzen, die sowohl die Nutzung der Handshake-App als auch die Bindung an unsere Nutzungsbedingungen und diese Richtlinie umfassen muss. Wir erheben wissentlich keine Informationen von Minderjährigen unter 16 Jahren. Sollten Sie der Auffassung sein, dass wir personenbezogene Daten von einem Kind unter 16 Jahren erfasst haben, benachrichtigen Sie uns bitte umgehend unter privacy@joinhandshake.com, damit wir angemessene Maßnahmen ergreifen können, um diese Informationen aus unseren Systemen zu entfernen.

10. Änderungen dieser Datenschutzerklärung

Wir versuchen ständig, unsere Handshake-App zu verbessern, und müssen diese Datenschutzerklärung daher möglicherweise von Zeit zu Zeit ändern. Wesentliche Änderungen an dieser Erklärung werden entweder als Hinweis in der Handshake-App oder über andere Kommunikationskanäle, wie beispielsweise die bei Ihrer Registrierung angegebene E-Mail-Adresse, mitgeteilt. Auf diese Weise erhalten Sie die Möglichkeit, die Änderungen zu prüfen, bevor sie in Kraft treten. Sollten Sie den Änderungen nicht zustimmen, können Sie Ihr Konto schließen.

Wenn Sie die Handshake-App nach Bekanntgabe der Änderungen weiterhin nutzen, erkennen Sie an und stimmen zu, dass Ihre personenbezogenen Daten gemäß der aktualisierten Datenschutzerklärung verarbeitet werden.

11. Ihre Rechte als betroffene Person

Sie haben das Recht, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten (Art. 15 Abs. 1 DSGVO). Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, wenn die Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO verarbeitet werden.

Sie haben das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Datenverarbeitung zu erheben, wenn die Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung für unsere Website. Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an privacy@joinhandshake.com. Wir beantworten alle Anfragen im Einklang mit geltendem Recht.

III. DATENSCHUTZERKLÄRUNG FÜR ONLINE-MEETINGS UND VIDEOKONFERENZEN

Wenn Sie an einem unserer Online-Meetings oder einer unserer Videokonferenzen teilnehmen, gelten die folgenden Informationen zur Verarbeitung Ihrer personenbezogenen Daten:

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist:

Handshake Europe GmbH

Chausseestraße 25

10115 Berlin

E-Mail: contact.eu@joinhandshake.com

Datenschutzbeauftragter:

Wir haben folgenden externen Datenschutzbeauftragten ernannt:

Datenschutz Nord GmbH,

Kurfürstendamm 212, 10719 Berlin,

E-Mail: office@datenschutznord.de

2. Zweck der Verarbeitung

Wir verwenden Dienste wie „Zoom“ und „Daily“ zur Durchführung von Online-Meetings, Videokonferenzen und Webinaren (im Folgenden „Online-Meetings“ genannt). „Zoom“ wird von Zoom Video Communications, Inc., einem Unternehmen mit Sitz in den USA, betrieben. „Daily“ ist ein Dienst von Daily.co, das ebenfalls in den USA ansässig ist. Beide Anbieter sind nach dem EU-US-Datenschutzrahmen zertifiziert.

3. Arten verarbeiteter Daten

Im Zusammenhang mit der Durchführung von Online-Meetings können folgende personenbezogene Daten verarbeitet werden:

• Benutzerdaten: Benutzername und E-Mail-Adresse
• Meeting-Metadaten: Thema, Beschreibung (optional)
• Chat-Nachrichten: Eingegebene Nachrichten sind für alle Teilnehmer sichtbar und können von ihnen heruntergeladen werden.
• Audio- und Videoaufzeichnungen: MP4-Dateien für alle Video-, Audio- und Präsentationsaufzeichnungen, M4A-Dateien für alle Audioaufzeichnungen
• Text-, Audio- und Videodateien: Während eines Online-Meetings können Sie die Chat-Funktionen verwenden. Alle von Ihnen vorgenommenen Texteingaben werden verarbeitet, um innerhalb des Meetings angezeigt und möglicherweise aufgezeichnet zu werden. Darüber hinaus werden Daten von Mikrofon und Kamera Ihres Geräts verarbeitet, um die Videoanzeige und die Tonwiedergabe des gesamten Meetings zu ermöglichen. Sie haben die Möglichkeit, mit Erlaubnis des Veranstalters Ihre Kamera oder Ihr Mikrofon jederzeit zu deaktivieren oder stummzuschalten. Wenn Ihr Video oder Audio aktiviert ist, sind Ihre Beiträge für alle Teilnehmer sichtbar und können in den Chat aufgenommen werden.
• Barrierefreie Optionen: Weitere Informationen zu den verarbeiteten Daten in Bezug auf die Verfügbarkeitsoptionen finden Sie in unserer Datenschutzerklärung für die Handshake-App.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

4. Umfang der Verarbeitung

Wenn ein Host ein „Online-Meetings“ aufzeichnen möchte, wird Ihnen das im Vorwege transparent mitteilt und, soweit erforderlich, um eine Zustimmung erbeten. Die Tatsache der Aufzeichnung wird Ihnen zudem in dem Online-Meeting Tool angezeigt.

5. Rechtsgrundlage für die Datenverarbeitung

Für Handshake-Mitarbeitende erfolgt die Datenverarbeitung auf Basis von Artikel 6(1)(b) DSGVO (Vertragserfüllung) sowie Artikel 6(1)(f) DSGVO (berechtigte Interessen).

Für Nutzer unserer Handshake-App, mit denen Vertragsbeziehungen bestehen, basiert die Datenverarbeitung auf Artikel 6(1)(b) DSGVO, bzw. Artikel 6(1)(f) DSGVO, da Handshake ein berechtigtes Interesse an der Durchführung von Online-Meetings hat.

Wenn ein Meeting aufgezeichnet wird, erfolgt die Datenverarbeitung für alle Teilnehmenden auf Basis ihrer Einwilligung gemäß Artikel 6(1)(a) DSGVO.

6. Datenempfänger

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Die Anbieter von „Zoom“ und „Daily“ erhalten Zugang zu den personenbezogenen Daten im Einklang mit den Datenverarbeitungsvereinbarungen mit diesen Unternehmen.

7. Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums

„Zoom“ und „Daily“ sind Dienste, die von US-amerikanischen Anbietern erbracht werden. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt.

Wir haben mit beiden Dienstleistern einen Auftragsverarbeitungsvertrag nach den Vorgaben der DSGVO abgeschlossen. Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Ferner sind die Anbieter nach dem sog. EU-U.S. Data Privacy Framework zertifiziert.

8. Aufbewahrungsfrist

Ihre Daten werden gelöscht, wenn sie für den Zweck, für den sie ursprünglich erhoben wurden, nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen oder sonstigen gesetzlichen Gründe für die weitere Aufbewahrung vorliegen. Andere Gründe für die weitere Aufbewahrung können beispielsweise Gründe des öffentlichen Interesses oder die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen sein.

9. Ihre Rechte

Sie haben das Recht, Zugang zu allen personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Im Einklang mit geltendem Recht haben Sie darüber hinaus das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie ein Recht auf Widerspruch gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Art und Weise zu beschweren, in der wir Ihre personenbezogenen Daten verarbeiten.

Weitere Informationen finden Sie in der Datenschutzerklärung für unsere Website.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an privacy@joinhandshake.com. Wir beantworten alle Anträge im Einklang mit geltendem Recht.

IV. DATENSCHUTZERKLÄRUNG FÜR STELLENBEWERBER

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher ist:

Handshake Europe GmbH

Chausseestraße 25

10115 Berlin

E-Mail: contact.eu@joinhandshake.com

Datenschutzbeauftragter:

Wir haben folgenden externen Datenschutzbeauftragten ernannt:

Datenschutz Nord GmbH,

Kurfürstendamm 212, 10719 Berlin,

E-Mail: office@datenschutznord.de

2. Art der Daten, die wir verarbeiten

Wir verarbeiten die Daten, die Sie im Rahmen Ihrer Bewerbung einreichen. Hierzu können Folgendes umfassen:

• Informationen, die Sie uns über LinkedIn übermittelt haben, wie z. B. Ihren vollständigen Namen, Ihr Wohnort, Ihre E-Mail-Adresse, Ihre Telefonnummer.
• Informationen, die Sie uns in Ihren Bewerbungsunterlagen übermittelt haben (wie z. B. Ihren Lebenslauf, Ihr Begleitschreiben), einschließlich Berufserfahrung, Qualifikationen und Sprachkenntnisse.
• Daten aus Beurteilungen (z. B. im Falle von Assignments) und Videointerviews (falls zutreffend).
• Informationen, die uns von Ihren Referenzen zur Verfügung gestellt werden (falls zutreffend). Dabei handelt es sich um Referenzpersonen, die Sie uns für eine Kontaktaufnahme genannt haben.

3. Zweck der Verarbeitung und Rechtsgrundlage

Wir verarbeiten diese Daten im Rahmen Ihrer Bewerbung, um Ihre Eignung für die Position (oder möglicherweise für andere offene Stellen in unserem Unternehmen) zu bewerten und den Bewerbungsprozess zu unterstützen.

Die primäre Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsverfahren ist Artikel 6(1)(b) DSGVO, der die Verarbeitung von Daten ermöglicht, die für die Entscheidung über ein Beschäftigungsverhältnis erforderlich sind. Darüber hinaus hat Handshake ein berechtigtes Interesse gemäß Artikel 6(1)(f) DSGVO, personenbezogene Daten während des Einstellungsprozesses zu verarbeiten und Aufzeichnungen zu führen, um die am besten geeigneten und qualifizierten Kandidaten für eine Stelle zu finden. Die Verarbeitung Ihrer personenbezogenen Daten ist im Rahmen des Bewerbungsverfahrens unerlässlich, um die Eignung eines Kandidaten für die Beschäftigung zu beurteilen und zu überprüfen sowie Einstellungsentscheidungen zu treffen.

In bestimmten Fällen müssen wir Daten auch verarbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen oder um rechtliche Ansprüche geltend zu machen oder abzuwehren, wie in Artikel 6(1)(c) DSGVO vorgesehen. Zudem verarbeiten wir Daten, wenn Sie ausdrücklich in die Verarbeitung eingewilligt haben, gemäß Artikel 6(1)(a) DSGVO. Ein Beispiel hierfür ist die Erlaubnis an Handshake, Sie über potenzielle Jobangebote zu informieren, die für Sie von Interesse sein könnten.

Falls besondere Kategorien personenbezogener Daten gemäß Artikel 9 DSGVO verarbeitet werden (z. B. Gesundheitsdaten), erfolgt die Verarbeitung zusätzlich auf Grundlage von Artikel 9(2)(b) DSGVO.

4. Aufbewahrungsfrist

Wenn Ihre Bewerbung nicht erfolgreich ist, werden Ihre Daten innerhalb von 6 Monaten nach Abschluss der Rekrutierung für die Stelle, auf die Sie sich beworben haben, aus unseren Systemen gelöscht.

Wenn Sie der weiteren Speicherung Ihrer personenbezogenen Daten zustimmen, bewahren wir Ihre Daten in unserem Bewerberpool über einen Zeitraum von zwei Jahren auf.

Falls Ihre Bewerbung erfolgreich ist, speichern wir Ihre personenbezogenen Daten im Rahmen des anschließenden Beschäftigungsverhältnisses unter Beachtung der geltenden gesetzlichen Vorschriften. Weitere Informationen finden Sie in der Datenschutzerklärung für Mitarbeiter, die Ihnen Handshake bei Annahme eines Jobangebots zur Verfügung stellen wird.

5. Weitergabe und Empfänger personenbezogener Daten

Um den Bewerbungsprozess zu verwalten, nutzen wir LinkedIn und weitere Dienstleister, die uns im Rahmen des Einstellungsverfahrens unterstützen.

Die Bewerbungsdaten werden zunächst intern vom HR-Team geprüft. Geeignete Bewerbungen werden anschließend intern an die entsprechenden Abteilungsleiter weitergeleitet. Diese interne Weitergabe erfolgt sicher und ausschließlich auf Basis des „Need-to-know“-Prinzips. Alle relevanten Mitarbeiter des Unternehmens sind zur Vertraulichkeit verpflichtet.

6. Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR

Handshake ist ein Unternehmen mit Sitz in den USA (EU- U.S. DPF zertifiziert). Durch Ihre Bewerbung bei oder Annahme einer Stelle bei Handshake können Ihre Daten in die USA übermittelt werden. Sollte jedoch eine Übermittlung außerhalb der EU/des EWR in Länder erfolgen, die von der Europäischen Kommission nicht als ausreichend für den Schutz personenbezogener Daten anerkannt sind, werden wir alle notwendigen Maßnahmen ergreifen, um einen angemessenen Schutz Ihrer Daten sicherzustellen, beispielsweise durch den Abschluss von Standardvertragsklauseln gemäß Artikel 46(5) DSGVO oder durch andere geeignete Transfermechanismen.

7. Ihre Rechte

Sie haben das Recht, Zugang zu allen personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Im Einklang mit geltendem Recht haben Sie darüber hinaus das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie ein Recht auf Widerspruch gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie nicht damit einverstanden sind, wie wir Ihre personenbezogenen Daten verarbeiten.

Weitere Informationen finden Sie in der Datenschutzerklärung für unsere Website. Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an privacy@joinhandshake.com. Wir beantworten alle Anträge im Einklang mit geltendem Recht.